ルールセットの権限管理

1. ルール セットの [権限管理] ノードを選択します。
2. 右クリックして [アプリケーション] > [ファイル] を選択します。
   [ユーザ権限管理のファイルを追加] ダイアログが表示されます。
3. [プロパティ] タブで、テキストボックスの省略記号 (...) をクリックします。
4. [開く] ダイアログで、追加するファイルに移動し、[OK] をクリックします。

必要な場合、次の項目を選択できます。



• 可能な場合は環境変数を代入する
• 正規表現を使用する
• ファイルを許可された項目にする。 選択した場合、信頼できる所有者によって所有されていない場合でもそのファイルの実行を許可するように選択することもできます。
5. [引数] テキストボックスに、任意のコマンドライン引数を入力します。Process Explorer で表示されるすべての引数を入力します。
6. コマンドライン引数は、[ファイル] フィールドに入力されていない一致条件にも適用されます。 引数が追加される場合、一致するには、ファイルと引数の両方を満たす必要があります。 任意のプロセスのコマンドラインに表示されるすべての引数 (フラグ、スイッチ、ファイル、GUID など) を追加できます。

有効な引数の例については、「引数の例」をご参照ください。

拒否されたファイル	許可されたファイル	結果
shutdown.exe	shutdown.exe 引数: -r -t 30	shutdown.exe は、-r -t 30 がコマンドラインで指定されている場合にのみ実行されます。shutdown.exe によって実行される他のインスタンスはすべて拒否されます。

許可された項目も拒否された項目も、その引数を正しく構成するには、Process Explorer で表示されるとおりに指定する必要があります。例:

ファイル: C:\Program Files\Microsoft Office\Root\Office16\WINWORD.EXE

コマンドライン: "C:\Program Files\Microsoft Office\Root\Office16\WINWORD.EXE" /n C:\example.docx

これは次のように構成します。

ファイル: winword.exe の絶対パスまたは相対パス

引数: /n C:\example.docx

1. ポリシーを適用するには、[ポリシー] セクションのドロップダウンから、ポリシーを選択します。
2. ポリシーで次のオプションを選択できます。
• 子プロセスに適用する
• 共有ダイアログに適用する
• 信頼できる所有者としてインストール
3. 必要に応じて、将来参照できるようにファイルの任意の説明を入力します。
4. メタデータをファイルに追加するには、[メタデータ] タブを選択します。
5. フィールドを自動的に埋めるには、[ファイルからメタデータを入力] を選択します。

製品名、ベンダ、会社名、ファイル説明、ファイル バージョン、および製品バージョン フィールドを入力できます。

どのデータも、必要なチェックボックスを選択し、フィールドを編集することで微調整できます。

ベンダメタデータが有効な場合は、 [実行時に証明書を確認する] オプションも使用できます。このオプションを有効にすると、エージェントは、ファイル照合中に証明書を検証します。 [検証オプション] をクリックすると、ファイル照合中に使用されるその他の条件にアクセスできます。

詳細については、「検証オプション」 をご参照ください。

6. [追加] をクリックして、ファイルをルール セットに追加します。
   ファイル項目が [権限管理] 作業領域のアプリケーション ビューに追加されます。

1. ルール セットの [権限管理] ノードを選択します。
2. 右クリックして [アプリケーション] > [フォルダ] を選択します。
   [ユーザ権限管理のフォルダを追加] ダイアログが表示されます。
3. [プロパティ] タブで、テキストボックスの省略記号 (...) をクリックします。
4. [開く] ダイアログで、追加するフォルダに移動し、[OK] をクリックします。

必要な場合、次の項目を選択できます。



• 可能な場合は環境変数を代入する
• サブフォルダを含める
• 正規表現を使用する
• フォルダを許可された項目にする。 選択した場合、信頼できる所有者によって所有されていない場合でもそのファイル群の実行を許可するように選択することもできます。
5. ポリシーを適用するには、[ポリシー] セクションのドロップダウンから、ポリシーを選択します。
6. ポリシーで次のオプションを選択できます。
• 子プロセスに適用する
• 共有ダイアログに適用する
• 信頼できる所有者としてインストール
7. 必要に応じて、将来に参照するためにフォルダの任意の説明を入力します。
8. フォルダにメタデータを追加するには、[メタデータ] タブを選択します。
9. フィールドを自動的に埋めるには、[ファイルからメタデータを入力] を選択します。

製品名、ベンダ、会社名、ファイル説明、ファイル バージョン、および製品バージョン フィールドを入力できます。

どのデータも、必要なチェックボックスを選択し、フィールドを編集することで微調整できます。

ベンダメタデータが有効な場合は、 [実行時に証明書を確認する] オプションも使用できます。このオプションを有効にすると、エージェントは、ファイル照合中に証明書を検証します。 [検証オプション] をクリックすると、ファイル照合中に使用されるその他の条件にアクセスできます。

詳細については、「検証オプション」 をご参照ください。

10. [追加] をクリックして、フォルダをルール セットに追加します。
    フォルダ項目が [権限管理] 作業領域のアプリケーション ビューに追加されます。

選択したポリシーの適用先となる新しいファイル ハッシュを指定できます。 ファイル ハッシュの追加に関する詳細情報。

1. ルール セットの [権限管理] ノードを選択します。
2. 右クリックして [アプリケーション] > [ファイル ハッシュ] を選択します。
   [ユーザ権限管理のファイル ハッシュを追加] ダイアログが表示されます。
3. [プロパティ] タブで、テキストボックスの省略記号 (...) をクリックします。
4. [開く] ダイアログで、追加するファイル ハッシュに移動し、[OK] をクリックします。
• ファイル ハッシュを許可された項目にする。 ファイル ハッシュを [許可された項目] リストに追加する場合に選択します。
5. [引数] テキストボックスに、任意のコマンドライン引数を入力します。Process Explorer で表示されるすべての引数を入力します。
6. コマンドライン引数は、[ファイル] フィールドに入力されていない一致条件にも適用されます。 引数が追加される場合、一致するには、ファイルと引数の両方を満たす必要があります。 任意のプロセスのコマンドラインに表示されるすべての引数 (フラグ、スイッチ、ファイル、GUID など) を追加できます。
7. ポリシーを適用するには、[ポリシー] セクションのドロップダウンから、ポリシーを選択します。
8. ポリシーで次のオプションを選択できます。
• 子プロセスに適用する
• 共有ダイアログに適用する
• 信頼できる所有者としてインストール
9. 必要に応じて、将来参照できるようにファイル ハッシュの任意の説明を入力します。
10. ファイル ハッシュ値が表示されますので、[再スキャン] を選択してファイル ハッシュを更新します。
11. [追加] をクリックして、ファイル ハッシュをルール セットに追加します。
    ファイル ハッシュ項目が [権限管理] 作業領域のアプリケーション ビューに追加されます。

1. ルール セットの [権限管理] ノードを選択します。
2. 右クリックして [アプリケーション] > [ルール コレクション] を選択します。
   [ルール コレクション選択] ダイアログが表示されます。
3. ルールセットに追加するコレクションの [ルールに追加] チェックボックスを選択します。
4. コレクションを選択後、次の設定を指定できます。
• 許可に設定する - そのルール コレクションを許可された項目にする場合に選択します。
• 信頼できない所有者を許可する - [許可に設定する] を選択すると、信頼できる所有者によって所有されていない場合でもそのファイル群の実行を許可するように選択できます。
• 子プロセスに適用する - 設定をすべての子プロセスに適用する場合に選択します。
• 共有ダイアログに適用する - 設定を共有ダイアログに適用する場合に選択します。
• 信頼できる所有者としてインストールする - 信頼できる所有者としてインストールする場合に選択します。
5. [OK] をクリックして、コレクションを [権限管理] 作業領域のアプリケーション ビューに追加します。

1. ルール セットの [権限管理] ノードを選択します。
2. 右クリックして [自己昇格] > [ファイル] を選択します。
   [自己昇格のファイルを追加] ダイアログが表示されます。
3. [プロパティ] タブで、テキストボックスの省略記号 (...) をクリックします。
4. [開く] ダイアログで、追加するファイルに移動し、[OK] をクリックします。

必要な場合、次の項目を選択できます。



• 可能な場合は環境変数を代入する
• 正規表現を使用する
5. 必要に応じて、将来に参照するためにフォルダの任意の説明を入力します。
6. [メタデータ] タブを選択します。
7. フィールドを自動的に埋めるには、[ファイルからメタデータを入力] を選択します。

製品名、ベンダ、会社名、ファイル説明、ファイル バージョン、および製品バージョン フィールドを入力できます。

どのデータも、必要なチェックボックスを選択し、フィールドを編集することで微調整できます。

ベンダメタデータが有効な場合は、 [実行時に証明書を確認する] オプションも使用できます。このオプションを有効にすると、エージェントは、ファイル照合中に証明書を検証します。 [検証オプション] をクリックすると、ファイル照合中に使用されるその他の条件にアクセスできます。

詳細については、「検証オプション」 をご参照ください。

8. [追加] をクリックして、ファイルをルール セットに追加します。
   ファイル項目が [権限管理] 作業領域の自己昇格ビューに追加されます。

1. ルール セットの [権限管理] ノードを選択します。
2. 右クリックして [自己昇格] > [フォルダ] を選択します。
   [自己昇格のフォルダを追加] ダイアログが表示されます。
3. [プロパティ] タブで、テキストボックスの省略記号 (...) をクリックします。
4. [開く] ダイアログで、追加するフォルダに移動し、[OK] をクリックします。

必要な場合、次の項目を選択できます。



• 可能な場合は環境変数を代入する
• 正規表現を使用する
• サブフォルダを含める
5. 必要に応じて、将来に参照するためにフォルダの任意の説明を入力します。
6. [メタデータ] タブを選択します。
7. フィールドを自動的に埋めるには、[ファイルからメタデータを入力] を選択します。

製品名、ベンダ、会社名、ファイル説明、ファイル バージョン、および製品バージョン フィールドを入力できます。

どのデータも、必要なチェックボックスを選択し、フィールドを編集することで微調整できます。

ベンダメタデータが有効な場合は、 [実行時に証明書を確認する] オプションも使用できます。このオプションを有効にすると、エージェントは、ファイル照合中に証明書を検証します。 [検証オプション] をクリックすると、ファイル照合中に使用されるその他の条件にアクセスできます。

詳細については、「検証オプション」 をご参照ください。

8. [追加] をクリックして、フォルダをルール セットに追加します。
   フォルダ項目が [権限管理] 作業領域の自己昇格ビューに追加されます。

1. ルール セットの [権限管理] ノードを選択します。
2. 右クリックして [自己昇格] > [ファイル ハッシュ] を選択します。
   [自己昇格のファイル ハッシュを追加] ダイアログが表示されます。
3. [プロパティ] タブで、テキストボックスの省略記号 (...) をクリックします。
4. [開く] ダイアログで、追加するファイル ハッシュに移動し、[OK] をクリックします。
5. 必要に応じて、将来参照できるようにファイル ハッシュの任意の説明を入力します。
6. ファイル ハッシュ値が表示されますので、[再スキャン] を選択してファイル ハッシュを更新します。
7. [追加] をクリックして、ファイル ハッシュをルール セットに追加します。
   ファイル ハッシュ項目が [権限管理] 作業領域の自己昇格ビューに追加されます。

1. ルール セットの [権限管理] ノードを選択します。
2. 右クリックして [自己昇格] > [ルール コレクション] を選択します。
   [ルール コレクション選択] ダイアログが表示されます。 権限管理のすべてのルール コレクションがリストされます。
3. ルールセットに追加するコレクションの [ルールに追加] チェックボックスを選択します。
4. [OK] をクリックして、コレクションを [権限管理] 作業領域のアプリケーション ビューに追加します。